Hibernate популярнейший фреймворк для работы с базами данных на Java. В нем реализован свой язык запросов (HQL), но есть лазейка, которая позволяет выйти за его пределы и провести обычную SQL-инъекцию.

Энтузиастам удалось установить ОС Windows 95 на приставку Nintendo 3DS. Отметим, что до недавнего времени им удалось установить эту систему на смартфоны, калькуляторы, смарт-часы, а теперь и на игровую консоль.

Что касается американских гигантов, то Microsoft и IBM еще в 2014 году стали поставлять в Китай программное обеспечение для прогнозирования смога, когда соответствующий алгоритм прорабатывает погодные сводки, автомобильный трафик, а также сообщения очевидцев из социальных сетей.

Компания Oculus VR подарит каждому владельцу пользовательской версии Oculus Rift VR-игру Lucky Tale. Об этом компания сообщила с помощью письма, которое было отправлено всем пользователям сервисов от Oculus VR. Разработчиком Lucky Tale является студия Playful.

Если ты читаешь Easy Hack систематически, то, наверное, уже хорошо знаком с Same Origin Policy (SOP), мы к нему часто возвращаемся. Из-за SOP возможность взаимодействия между двумя «сайтами» очень ограничена. Но так как задача получения и оправки информации на одном сайте с другого возникает часто, то были внедрены различные методы для В«смягченияВ». Один из самых старых методов  подгрузка JavaScript с другого домена через тег <script>. SOP нас здесь ничем не ограничивает: можно указать практически произвольное месторасположение.

Далеко не в первый раз возникает ситуация, когда в Windows обнаруживают функцию, компрометирующую безопасность пользователей, но при этом её нельзя назвать новой и нельзя сказать, что Microsoft скрывала информацию о ней. Проблема, связанная со встроенной функцией шифрования диска, как раз относится к череде таких случаев. Оказалось, что Microsoft хранит у себя на серверах пользовательские ключи, которым там совсем не место. А большинство пользователей даже не подозревают об этом.

В 2015 году высокотехнологичные компании закрепили лидерство среди крупнейших по капитализации в США и мире в Apple осталась лидером, второе место заняла Alphabet (материнский холдинг Google и Android), сократив отрыв, сообщает The Wall Street Journal

Первые экземпляры компьютерного планшета Xiaomi Mi Pad 2 с 64 гигабайтами памяти на борту были раскуплены по предпродаже буквально за одну минуту. Продается данный планшет по цене в 203 доллара. Версия новой разработки была впервые показана в ноябре.

Минувшим летом мы писали о 22-летнем американце Дрейке Энтони, по-хорошему сумасшедшем DIY-энтузиасте. Летом Энтони собрал в домашних условиях работающий лазерный дробовик, чем покорил аудиторию YouTube. На достигнутом он решил не останавливаться и, вдохновившись выходом на экраны кинотеатров седьмого эпизода «Звездных войн», сконструировал почти настоящий световой меч.

Социальная сеть Facebook не позволяет своим пользователям публиковать ссылки на статью в The New York Times о списке потенциальных целей для ядерных ударов США в 1959 году в случае войны с СССР, говорится на сайте Slate.

Корпорация «Самсунг» (Южная Корея) официально анонсировала скорый релиз современной модификации смартфона Galaxy A9. Отмечается, что новая модель представляет собой топовый фаблет из среднебюджетной категории. Устройство получило Full HD-дисплей, размер которого составляет шесть дюймов.

Сервис распространения цифрового контента Steam преподнес своим пользователям очень своеобразный «подарок» к Рождеству. В ночь с 25 на 26 декабря Steam пережил серьёзный сбой, в результате которого можно было получить доступ к чужим учетным записям и всем конфиденциальным данным других пользователей сервиса.

В первые месяцы 2016 года тайваньская компания Asus начнет по умолчанию устанавливать блокировщик рекламы AdBlock Plus в фирменный браузер своих устройств, сообщает Motherboard.

В январе мобильные офисы госуслуг приедут в Новую Москву 36 раз. В связи с новогодними каникулами первые выезды мобильных офисов состоятся 11 января. Уточняется, что с января в мобильных офисах будут оказывать 39 услуг. Также стало известно, что 31 декабря у мобильных офисов рабочий день.

Архаичные шифраторы канули в Лету, чего нельзя сказать об алгоритмах шифрования. Операции сдвига, замены и перестановки до сих пор применяются в современных алгоритмах, однако с существенной поправкой в стойкости. За многие столетия, прошедшие со времен первого применения этих шифров, криптографы научились оценивать количество информации, энтропию и стойкость, однако так было не всегда. Рассмотрим подробнее, как работают самые популярные шифры в истории криптографии и в чем их недостатки.

По итогам 11 месяцев 2015 года объем мирового ущерба от хакерских атак и утечек информации составил $27 млрд. Думаю, итоговая сумма перевалит за $30 млрд. Предварительные подсчеты ясно дают понять, что объем утечек корпоративных данных и финансовые убытки компаний будут лишь возрастать.

Крупнейшие западные компании Apple и Google работают над переносом персональных данных своих российских пользователей в Россию. Аналогичных действий Роскомнадзор ждет от Facebook и Twitter. В ноябре о локализации персональных данных россиян отчитались 5,4 тысячи операторов.

После публикации статьи о причинах установить CyanogenMod я получил несколько писем, авторы которых обвинили меня в рекламе коммерческой прошивки и компании Cyanogen Inc., известной тесным сотрудничеством с Microsoft. Это действительно очень щепетильный вопрос, и, так как он интересует не только авторов писем, но и многих других пользователей Android, я решил вынести его отдельной заметкой.

Сделка еще структурируется, но планируется, что Малис получит долю во Fly не напрямую, а через новую компанию, в которую будут переданы акции производителя смартфонов, утверждает другой. Малис оплатит свою долю брендом Explay, входящего в группу «Связной», говорят все три источника.

Глава Роскомнадзора Александр Жаров рассказал, что Google и Apple уже начали процесс переноса персональных данных пользователей из РФ на серверы, расположенные на территории страны.